У моїй дипломній роботі, я буду використовувати технологію ip vpn mpls, мережа нвп Троян побудована на базі цієї технології
2.2 Технологія ip vpn mpls
MPLS (англ. Multiprotocol label switching - мультипротокольна комутація по мітках) - механізм передачі даних, який емулює різні властивості мереж з комутацією каналів поверх мереж з комутацією пакетів.
MPLS працює на рівні, який можна було б розташувати між другим (канальним) і третім (мережевим) рівнями моделі OSI, і тому його зазвичай називають протоколом другого з половиною рівня (2.5-рівень). Він був розроблений з метою забезпечення універсальної служби передачі даних як для клієнтів мереж з комутацією каналів, так і мереж з комутацією пакетів. За допомогою MPLS можна передавати трафік самої різної природи, такий як IP-пакети, ATM, SONET і кадри Ethernet.
У традиційній IP мережі пакети передаються від одного маршрутизатора іншому і кожен маршрутизатор читаючи заголовок пакета (адреса призначення) приймає рішення про те, за яким маршрутом відправити пакет далі.
У протоколі MPLS ніякого подальшого аналізу заголовків в маршрутизаторах по шляху прямування не проводиться, а переадресація управляється виключно на основі міток. Це має багато переваг перед традиційною маршрутизацією на мережевому рівні.
Технологія VPN дозволяє за допомогою розділення декількома підприємствами мережевої інфраструктури реалізувати сервіси, що наближаються до сервісів приватної мережі за якістю (безпека, доступність, передбачувана пропускна здатність, незалежність у виборі адрес) рис 2.1
Рисунок 2.1 - Організаційна структура VPN
Vpn у якості ліній зв'язку використовують вже існуючі комунікаційні мережі операторів, у тому числі і глобальну мережу Internet.
У порівнянні різними іншими технологіями VPN дозволяє клієнту отримати значну економію при збереженні і навіть поліпшенні якості і кількості наданих послуг.
Типи VPN, які використовуються
На даному етапі розвитку VPN можна виділити наступні основні її типи: IP поверх ATM, IP поверх Frame Relay, Комутації IP-пакетів (MPLS), Шифрування трафіку в Інтернет (IPSec).
Користувачі послуги MPLS VPN: Корпоративні Клієнти, бізнес спільноти, що об'єднуються за принципом спільного ведення бізнесу (бізнес-інтранет), державні організації, банки і фінансові організації, мережі дистрибуції товарів і послуг, фінансові системи, дрібний бізнес і приватний сектор,
Переваги MPLS VPN (як технології): В основі лежать технології IP, що стали де-факто бізнес-стандартом в інфокомунікаціях, MPLS VPN використовує протокол MPLS - найбільш перспективну технологію для побудови приватних мереж, це саме гнучке і ефективне рішення в порівнянні з варіантами VPN на основі FR або Інтернет (IPSec), висока безпека і надійність сервісу, легкість реалізації зв'язку «кожен з кожним», ефективне управління трафіком кліента (пріоритезація), інтеграція відео, голосу і даних, швидкість і легкість перенесення адресного простору клієнта на мережу MPLS із збереженням адрес, захист від взаємопроникнення трафіку з різних VPN, рішення легко масштабується.
Переваги MPLS VPN (як рішення для НВП «Троян»): MPLS VPN НВП «Троян» відокремлена від Інтернет, реалізація класового обслуговування для передачі голосу / відео, http, ftp, E-mail, один порт для всіх класів обслуговування, широкосмуговий доступ.
Питання безпеки: Відсутність IP-трафіку і клієнтської IP-маршрутизації в мережі MPLS VPN, СЕ-маршрутизатори «не знають» про VPN, окремі таблиці маршрутизації для кожної VPN, VPN підтримує приватну адресацію, управління через Telnet / SNMP тільки з авторизованих пристроїв і тільки авторизованими користувачами, фізична безпека обладнання, додаткові можливості шифрування, екранування і так далі.